Fingerprint permite un rápido cumplimiento normativo con Elastic

elastic-blog-search-header-image.png

Fingerprint, empresa de tecnología regulatoria del Reino Unido, desarrolla software para que las empresas reguladas monitoreen y supervisen las comunicaciones electrónicas del personal, garantizando el cumplimiento regulatorio. La plataforma de Fingerprint proporciona todo lo que las empresas necesitan para supervisar el cumplimiento de todos los canales de comunicación electrónica, de forma sencilla y eficaz.

Los clientes de Fingerprint van desde hosts regulatorios y firmas principales, directores de cumplimiento subcontratados y consultorías de cumplimiento hasta fondos de cobertura boutique, administradores de activos e inversiones y empresas financieras minoristas. Para los clientes de Fingerprint que supervisan el riesgo en nombre de su propia lista de clientes, la arquitectura multiinquilino de la plataforma les permite supervisar y gestionar el riesgo potencial de comunicación para cientos de sus clientes a través de una única plataforma de inicio de sesión.

Las características de Fingerprint incluyen vigilancia automatizada de comunicaciones electrónicas y de voz, así como identificación y clasificación de riesgos, complementadas con herramientas de revisión, investigación y reportes en la plataforma, y mucho más. ¡El objetivo final de Fingerprint es permitir que sus clientes (y los clientes de esos clientes) logren y mantengan el cumplimiento y brinden una mejor supervisión, de manera más efectiva y más rápida!

Controlar los datos de comunicaciones críticos

En las primeras etapas de la evolución de Fingerprint, quedó claro que el equipo necesitaba un socio tecnológico que les permitiera a ellos (y a sus clientes) tener una visibilidad superior en fuentes de datos dispares. Elastic® era la única opción real para realizar búsquedas en grandes cantidades de datos semiestructurados. El sistema Fingerprint ingesta una enorme cantidad de datos de comunicaciones y calcula una puntuación de riesgo para cada elemento, lo que permite al responsable de cumplimiento clasificar los más importantes. La plataforma permite a los usuarios buscar en múltiples canales de comunicación (por ejemplo, correo electrónico, chat de Bloomberg, Slack, Zoom, WhatsApp, canales de voz), para ayudar a descubrir posibles irregularidades o conductas indebidas, como actividades comerciales sospechosas, transacciones con cuentas personales, ventas indebidas de productos, tácticas de venta coercitivas e infracciones de la política de cumplimiento general (como obsequios y entretenimiento).

Para satisfacer estas necesidades, el equipo eligió Elastic Cloud, dada su flexibilidad y escalabilidad superiores, para cumplir su visión. La plataforma de Fingerprint es una combinación de aplicaciones desarrolladas a medida, servicios nativos de AWS y Elasticsearch®. Las aplicaciones de Fingerprint, todas ejecutadas sin servidor en AWS Lambda y Step Functions, se conectan a varios endpoints de datos y recuperan datos en AWS S3. Luego, los datos se analizan e incorporan en Elastic para su búsqueda y análisis.

fingerprint-infographic
icon-quote

La clave es que desde la ingesta en adelante, todo es multiinquilino, por lo que cada cliente tiene sus propios datos segregados. Incluso cuando la información se envía a Elasticsearch, utilizamos Datastreams para mantener los datos físicamente separados, con cada elemento etiquetado con una identificación de empresa. Los alias de Elasticsearch nos permiten dividir cualquier búsqueda mientras se mantiene la seguridad en nuestro middleware y puerta de enlace API al frontend. Elastic es nuestro motor de búsqueda central que permite que todo esto suceda.

James Hogbin, fundador y director ejecutivo de Fingerprint

Con todos los datos de comunicaciones fluyendo a través de Elasticsearch, Fingerprint ha creado una plataforma segura para análisis y clasificación de riesgos, lo que permite a los clientes automatizar la gran mayoría de la supervisión de cumplimiento en sus negocios actuales. Los usuarios pueden clasificar los elementos de riesgo identificados y seleccionar aquellos que necesitan flujos de trabajo de investigación adicionales, búsquedas ad hoc en múltiples canales de comunicación o configurar Fingerprint para buscar actividades sospechosas con regularidad. Cada interacción del usuario en la plataforma es auditada por Elasticsearch, que Fingerprint utiliza para analizar y luego generar reportes de KPI periódicos según las políticas de cumplimiento que los clientes implementan.

Fingerprint también mantiene la salud de su entorno con Elastic. Las señales críticas se extraen de AWS (logs, métricas y seguimientos) y se analizan en Elastic APM. Esto permite al equipo comprender cómo funciona su ecosistema y cómo funciona el software.

Inteligencia automatizada para impulsar las investigaciones

La plataforma de Fingerprint utiliza una combinación única de procesamiento de lenguaje natural, análisis de sentimientos, técnicas lexicográficas y análisis de metadatos para buscar y evaluar continuamente el riesgo dentro de las comunicaciones, que se clasifican sistemáticamente en la Lista de riesgos de Fingerprint. La Lista de riesgos de Fingerprint garantiza que, de un vistazo, pueda identificar las agujas de sospecha más agudas en el pajar de datos de su empresa.

Elasticsearch es fundamental en ello, al proporcionar las capacidades a las que Fingerprint agrega su toque secreto. Por ejemplo, Fingerprint está aprovechando el machine learning de Elastic para ayudar a buscar ciertas anomalías en la actividad. Si una persona se une y abandona una conversación o alguien de repente deja de hablar o comienza a hablar en un chat, eso podría verse como una actividad sospechosa que la empresa debe investigar. Fingerprint también aprovecha Elastic para la búsqueda y el análisis semántico de actividades específicas.

icon-quote

Por ejemplo, si se dedica a ventas, su conversación debe ser en zigzag, no un montón de salidas. Así que estamos analizando los metadatos con algo de machine learning, para comprender si la actividad es inusual y justifica una investigación.

James Hogbin, fundador y director ejecutivo de Fingerprint

Las capacidades de automatización de Fingerprint ayudan a los clientes a ahorrar entre un 80 % y un 90 % del tiempo dedicado a su carga de trabajo de monitoreo diario, eliminando niveles significativos de trabajo manual y permitiendo investigaciones de cumplimiento más rápidas.

Dashboard resumen de gestión de casos de Fingerprint
Captura de pantalla del dashboard resumen de gestión de casos de Fingerprint

Mirar hacia el futuro con Elastic

Dado el éxito de James y el equipo al construir sobre Elasticsearch, buscan expandir su uso aún más y aprovechar otras capacidades críticas de la plataforma. El equipo está explorando cómo aprovechar las capacidades de la búsqueda entre clústeres de Elastic para permitirles buscar datos en todas las geografías. Dada la importancia de la residencia de datos en los servicios financieros, Elastic puede permitir a los clientes mantener los datos en la región local pero poder buscar entre clústeres, con una sola consulta.

El equipo también está analizando otras oportunidades, como la ingesta de nuevas fuentes de datos estáticos que puedan representar una conducta indebida (por ejemplo, personal de ventas descargando datos en unidades USB, patrones inusuales de actividad de inicio de sesión, uso de la impresora de la oficina en horas intempestivas), así como aprovechar Elasticsearch se combina con datos de mercado para detectar anomalías. Esto se basará en la propuesta de valor única de Fingerprint, permitiendo a sus clientes ofrecer instantáneamente una supervisión completa e impulsar la detección inteligente de riesgos en todos sus canales de comunicación.

Conoce más sobre Elastic y Fingerprint:

El lanzamiento y la sincronización de cualquier característica o funcionalidad descrita en este blog quedan a la entera discreción de Elastic. Es posible que alguna característica o funcionalidad que no esté disponible actualmente no se entregue a tiempo o no se entregue en absoluto.